một số ứng dụng chữ ký số
TRANSCRIPT
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG VNPT-CAVNPT-CA Public Certificate Authority ServicesVNPT-CA Public Certificate Authority Services
CÔNG TY ĐIỆN TOÁN VÀ TRUYỀN SỐ LIỆUCÔNG TY ĐIỆN TOÁN VÀ TRUYỀN SỐ LIỆUNhà Internet, Lô 2A, Làng Quốc tế Thăng Long, Đường Nguyễn Phong Sắc, Cầu Giấy, Hà Nội.Tel: +84-4-37930618, Fax: +84-4-37930567
TẬP ĐOÀN BƯU CHÍNH VIỄN THÔNG VIỆT NAMTẬP ĐOÀN BƯU CHÍNH VIỄN THÔNG VIỆT NAM
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Nội dung Nội dung chínhchính
• Giới thiệu chữ ký số.
• Hệ thống cung cấp dịch vụ chứng thực chữ ký số VNPT-CA
• Một số ứng dụng chữ ký số
• Một số lưu ý trong quá trình sử dụng chữ ký số
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Giới thiệu chữGiới thiệu chữ kýký sốsố
Môi trường số (Cyber)Hạ tầng khóa công khai (PKI)Sử dụng chứng thư sốĐặc điểm chữ ký số:
Tính toàn vẹn (Integrity) Xác thực (Authenticity)Chống chối bỏ (Non-repudiation)Tính bảo mật (Confidentiality)
Có giá trị pháp lý như chữ ký thường
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Mã hoá Mã hoá đđối ối xxứngứng
BBản rõản rõ MMã hoáã hoá GiGiải mãải mã BBản rõản rõ BBản mờản mờ
KhoKhoá bi mậtá bi mật KhoKhoá bí mậtá bí mật
Kênh truyề n tin
Bob Alice
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
MãMã hhoá oá bbất ất đđối ối xxứngứng (công khai) (công khai)
BBản rõản rõ MMã hoáã hoá GiGiải mãải mã BBản rõản rõ BBản mờản mờ
KhoKhoá công khaiá công khai
của Alicecủa Alice
KhoKhoá riêngá riêng
của Alicecủa Alice
Kênh truyền
tinBob Alice
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
ChChứngứng thư s thư sốố
CERTIFICATE
Đơn vị cấp phát
Thông tin chủ sở hữu
Khoá công khai
Chữ ký đơn vị cấp phát
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
BảoBảo vệ khóa bí mậtvệ khóa bí mật
Thiết bị HSM (Hardware Security Module)USB TonkenSmartCardFile mã hóa (*.p12, *.pfx)
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Ký và thẩm tra chữ ký điện tửKý và thẩm tra chữ ký điện tử
Digital Signature
Document to Sign
Digital Signature
Signed Document
++ ++Document
HashSigner’s
Private KeySigner’s ID
& Public Key
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Tự tính mã băm thông điệpSo sánh với kết quả giải mã mã chữ ký số được gửi đến
Mã hóa
Khóa bí mật của A
Khóa công khai của A
Kho chứa khóa công
khai
Thông điệp
Băm thông điệp Chữ ký sô
• Doanh nghiệp A ký số và gửi doanh nghiệp B– A dùng khóa bí mật để ký (i.e.mã hóa rút gọn của) thông điệp– B dùng khóa công khai của A để kiểm tra chữ ký của A
Thực hiện chữ ký số trong giao dịchThực hiện chữ ký số trong giao dịch
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Tính pháp lý của chữ ký số
Luật Giao dịch điện tửNghị định của Chính phủ số 57/2006/ND-CP ngày 9/6/2006 về Thương mại điện tửNghị định số 26/2007/NĐ-CP về chữ ký sốNghị định số 27/2007/ND-CP ngày 23/2/2007 về giao dịch điện tử trong hoạt động tài chính
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Hệ thống cung cấp dịch vụ chứng thực chữ ký số
VNPT - CAVNPT - CA
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Mục tiêu dự ánMục tiêu dự án VNPT – CAVNPT – CA
Xây dựng dịch vụ chứng thực chữ ký số tin cậy ở Việt Nam.Chứng thư số và các chữ ký số của người dùng thuê bao dịch vụ được pháp luật công nhận.Quy mô cung cấp trên diện rộng cho khách hàng ở tất cả các tỉnh/thành trên toàn quốc.Là hạ tầng an toàn, bảo mật cho giao dịch trực tuyến, thương mại điện tử, chính phủ điện tử, … ở Việt Nam.Cam kết cung cấp dịch vụ với chất lượng tốt nhất, hỗ trợ tốt nhất cho khách hàng.
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Cung cấp hạ tầng PKI ở Việt NamCung cấp hạ tầng PKI ở Việt NamBảo vệ an toàn giao dịch trực tuyếnPhát triển thương mại điện tửThúc đẩy sự phát triển của chính phủ điện tửAn toàn bảo mật thông tinPhục vụ hiện đại hoá - công nghiệp hoá và hội nhập quốc tế.
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Hệ thống chứng thực chữ ký số công cộng VNPT-CA
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Quy trìnhQuy trình
Đăng kýCấp phátThu hồiGia hạn
CACACertificationCertification
AuthorityAuthority
RARARegistration Registration
AuthorityAuthority
Gửi yêu cầu tới phòng đăng ký
Quá trình đăng kýcấp chứng thư CA cấp chứng thư cho thuê baoCA cấp chứng thư cho thuê bao
Cơ sở hạ tâng khóa công khai (PKI): cơ sở hạ tầng được thiết kế chuyên dùng để quản lý các khóa và chứng thư số.
Tổ chức chứng thực chữ ký số (CA): là một thực thể ( tổ chức, công ty ) phát hành các chứng thư số được dùng bởi các đơn vị khác.
Cơ quan đăng ký (RA): là cơ quan được CA ủy quyền nhằm thực hiện một số chức năng như tiếp nhận đăng ký, xác minh đối tượng xin phát hành chứng thư và chuyển yều cầu tới tới CA.
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Những ưu điểm của dịch vụ VNPT-CANhững ưu điểm của dịch vụ VNPT-CA
Đăng ký sử dụng dịch vụ thuận tiện tại hệ thống giao dịch Bưu điện các tỉnh/thành của VNPT.Dịch vụ có mức giá phù hợp với thị trường Việt NamHỗ trợ dịch vụ 24/7 ngay tại tất cả các tỉnh thành trên toàn quốc.Chứng thư số và chữ ký số của người dùng được pháp luật Việt Nam công nhận về giá trị pháp lý trong giao dịch điện tử.
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Lợi thế về dịch vụ CA của VNPTLợi thế về dịch vụ CA của VNPTThế mạnh đội ngũ kỹ thuật và năng lực mạng lưới Internet.Kinh nghiệm nhiều năm phát triển mạng lưới cung cấp dịch vụ Internet, cung cấp các sản phẩm trong lĩnh vực CNTT và hỗ trợ khách hàng.Kinh nghiệm nhiều năm nghiên cứu về PKI, phát triển, thử nghiệm các hệ thống CA và cung cấp sản phẩm chữ ký số của VeriSign, …và các sản phẩm PKI khác.Hệ thống kinh doanh rộng khắp các tỉnh/thành toàn quốc.Thế mạnh về thương hiệu và tài chính
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Một số ứng dụng chữ ký sốMột số ứng dụng chữ ký số
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Một số ứng dụng chữ ký số điển hìnhMột số ứng dụng chữ ký số điển hình
1.1. Ứng dụng trong chính phủ điện tử.Ứng dụng trong chính phủ điện tử.– Ứng dụng của Bộ Tài chính– Ứng dụng của Bộ Công thương– Ứng dụng của Bộ KHCN, …
2.2. Ứng dụng trong thương mại điện tử.Ứng dụng trong thương mại điện tử.– Mua bán, đặt hàng trực tuyến– Thanh toán trực tuyến, …
3.3. Ứng dụng trong giao dịch trực tuyến.Ứng dụng trong giao dịch trực tuyến. – Giao dịch qua email– Hội nghị truyền hình và làm việc từ xa với Mega e-Meeting.– …
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Cấp chứng thư số
Hệ thống CNTT có hỗ trợ PKI
Cơ quan nhà nước có dịch
vụ sử dụng PKI
Lấy/kiểm tra
chứng thư số
Public CA
Người dân và doanh nghiệp
Ví dụ về các dự án ứng dụng PKI lớn tại nước ta
• Bộ Công thương: E-Certificate of Origin
• Bộ Khoa học công nghệ: E-Intellectual Property• Bộ Kế hoạch đầu tư:
E-procurement• Bộ Tài chính:
E-Tax, E-custom• Ngân hàng nhà nước:
E-banking
Triển khai dịch vụ công có chữ ký sốTriển khai dịch vụ công có chữ ký số
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Sử dụng USB Tonken
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Ký và mã hóa với emailKý file tài liệu PDF.Ký file Microsoft Office: Word, Excel, …Đăng nhập Windows, Website.Mã hóa và giải mã….
Ứng dụng chữ ký số thông thường của người Ứng dụng chữ ký số thông thường của người dùngdùng
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Lưu chuyển văn bản:Lưu chuyển văn bản:
• Giảm thời gian, tránh việc thất lạc • Tiết kiệm chi phí• Lưu chuyển 100% giấy mời, giấy triệu tập qua hệ thống, không sử dụng văn bản bằng giấy;• Lưu chuyển 70% các văn bản khác (công văn, thông báo, kế hoạch) qua mạng (không gửi
văn bản giấy);
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Ví dụ: Ký trên PDFVí dụ: Ký trên PDF
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Kết quả: chữ ký số được tạo ra với các file văn bản (pdf)
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Một số lưu ý trong quá trình sử dụng chữ ký số
Bảo vệ khóa bí mật và PIN codeSử dụng và bảo quản thiết bị USB Token/SmartcardThông tin hỗ trợ sử dụng
A member of
Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group
A member of
Xin trân trọng cám ơn !
DỰ ÁN CHỮ KÝ SỐ CÔNG CỘNG VNPT-CA CÔNG TY ĐIỆN TOÁN VÀ TRUYỀN SỐ LIỆU - VDCNhà Internet, Lô 2A, Làng Quốc tế Thăng Long, Đường Nguyễn Phong Sắc, Cầu Giấy, Hà Nội.Tel: +84-4-37930618, Fax: +84-4-37930567